Выбор маршрутизаторов

[SinteZ]

Вобщем скоро предстоит перетряхнуть сетевые дела....

Значит есть сеть 10.0.0.0/8
есть белый айпи
есть два филиала с ДСЛ доступами.

Задача, выбрать маршрутизатор с поддержкой VPN туннелей и сети 10.0.0.0/8, PAT, NAT (~130 интернет пользователей), QoS (приоритет трафика),

Маршрутизатор должен иметь простой не замороченный WEB интерфейс.

Маршрутизаторы подбираются два, один головной (центральный офис), другие в удалённые филиалы (сейчас два, но маштабируемость приветствуется).


Вот в общем кто, что пожелает? (Cisco и другие дорогие изделия с командной строкой не предлагать).

[Евгений Верис]

Вобщем скоро предстоит перетряхнуть сетевые дела....

Значит есть сеть 10.0.0.0/8
есть белый айпи
есть два филиала с ДСЛ доступами.

Задача, выбрать маршрутизатор с поддержкой VPN туннелей и сети 10.0.0.0/8, PAT, NAT (~130 интернет пользователей), QoS (приоритет трафика),

Маршрутизатор должен иметь простой не замороченный WEB интерфейс.

Маршрутизаторы подбираются два, один головной (центральный офис), другие в удалённые филиалы (сейчас два, но маштабируемость приветствуется).


Вот в общем кто, что пожелает? (Cisco и другие дорогие изделия с командной строкой не предлагать).

а зря.
смотря сколько трафика ... например теже 2821 в центр, 2811 в филиалы.
или 8** в филиалы.

Маршрутизатор должен иметь простой не замороченный WEB интерфейс.

глупость.
у того же зухеля очень много косяков с вебом, с веба делаешь - хрен ... с консоли - пашет ...

[Serge_L]

Лучше Киски зверя нет!

[SinteZ]

Евгений Верис,
Я про зухель речи не вёл. Я имел ввиду, planet, 3com, Allied Telesyn.

Есть кстати машинка с MikroTik. Программные маршутизаторы с GUI или WEB интерфейсом тоже рассматриваются.

Вот к примеру
http://www.alliedtelesyn.ru/products/line.aspx?pid=32

коммутаторы и конвертеры этого вендора использую, нареканий нет.

Может действительно имеет смысл установить в головном офисе что-то программное (благо п3 в 19" есть), а в удалённых филиалах уже абонентская SOHO коробочка, аля д-линк, компьютеров в филиалах не боле десятка.

[Евгений Верис]

ну тогда вместо говнолинка итд поставить писюк с опенвпн например и какой-нибудь кваггой(если понадобится) на борту.

[SinteZ]

Евгений Верис,
квага знаю погоняло у одного нарика с района, что есть квага в твоей редакции?

Добавлено через 22 минуты
http://m0n0.ch/wall/
Я вот думаю, если программно, то что-то такое стоит пробовать?

[ZugDuk]

Значит есть сеть 10.0.0.0/8
есть белый айпи
есть два филиала с ДСЛ доступами.

Задача, выбрать маршрутизатор с поддержкой VPN туннелей и сети 10.0.0.0/8, PAT, NAT (~130 интернет пользователей), QoS (приоритет трафика),

Маршрутизатор должен иметь простой не замороченный WEB интерфейс.

Маршрутизаторы подбираются два, один головной (центральный офис), другие в удалённые филиалы (сейчас два, но маштабируемость приветствуется).


Вот в общем кто, что пожелает? (Cisco и другие дорогие изделия с командной строкой не предлагать).

Из DLINK-ов смотреть надо. У кореша похожий расклад - сеть магазинов. Все магазины соединены с головным офисом туннелями на каких то DLINK-ах (стареньких, т.к. давно уже). Все через web управляется.

[SinteZ]

ZugDuk,
Да вот главное это чтоб сеть 10.0.0.0/8 поддерживал, иначе ради замены маршрутизатора придётся всю сеть перетряхивать, это неприемлемо.
Сеть класа А.

http://dlink.ru/ru/faq/85/489.html

Но думаю проблемы не будет, если поправить маску в B класс....

Ладно, голова сегодня от бумажной писанины уже ничего не соображает, подумаю, можт действительно смена адресов пойдёт только на пользу.

[ZugDuk]

А я и не знал, что с такими ip адресами роутер может не работать. А ему не фиолетово ?

[SinteZ]

ZugDuk,
Ну видать не фиолетово раз предупреждают. Какой вид туннелей посоветуешь? IPSec, PPTP, L2TP. PPTP приветствуется потому как можно компьютером при необходимости подключаться, опять таки, может оно не так необходимо? Удалённый доступ к серверу есть. PPTP оно вобще на самом деле безопасно?
А-то в http://ru.wikipedia.org/wiki/PPTP
как-то непонятно написано, чему верить, чему нет.

К примеру ещё вот.
http://www.thg.ru/network/200405231/

Для решения этой проблемы необходимо изменить маску на маршрутизаторе. Однако, Linksys предлагает лишь выбрать одну из предустановленных масок (Рис. 6). Указать необходимую маску нам так и не удалось, то есть мы не смогли задать 255.0.0.0 для сети 10.0.0.0. Надеемся, что Linksys всё же обеспечит возможность ручной установки маски.

Добавлено через 21 час 5 минут
Бывалые, ну где же вы? Или только все Cisco советовать мастаки?


ZugDuk,
Кстати родом из "Cisco"
http://www-ru.linksys.com/servlet/Sa...VisitorWrapper

[Gennadyi]

советовать хорошо то, что хорошо знаешь
а линксисы циска купила уже давно, как и многое другое
это недорогая железяка для домашнего применения
туда кстати и линукс встает вместо родной прошивки

вариантов есть много и самый лучший - тот, который знаешь
как и самая короткая дорога

[SinteZ]

Gennadyi,
ок, тогда повторюсь

IPSec, PPTP, L2TP. PPTP приветствуется потому как можно компьютером при необходимости подключаться, опять таки, может оно не так необходимо? Удалённый доступ к серверу есть. PPTP оно вобще на самом деле безопасно?

[Евгений Верис]

ZugDuk,
Да вот главное это чтоб сеть 10.0.0.0/8 поддерживал, иначе ради замены маршрутизатора придётся всю сеть перетряхивать, это неприемлемо.
Сеть класа А.

сорри.
но с такими знаниями - найми лучше человека со стороны, сделает все правильно и грамотно.

ниче личного

Добавлено через 1 минуту
квагга - quagga - софтовый для юнихов демон роутинга. поддерживает большинство протоколов динамической маршрутизации. оно же - zebra.

[SinteZ]

Евгений Верис,
http://www.opennet.ru/docs/HOWTO-RU/...etworking.html

http://technet.microsoft.com/ru-ru/l.../cc779122.aspx

http://subnets.ru/wrapper.php?p=3&t=...=10.10.0.0%2F8

[Евгений Верис]

классификация сетей - уже давно устаревшая вещь.
уже давно classless сети.

не читай старые материалы.
лучше скачай актуальный тот же курс CCNA от циско и почитай основы организации сетей.

[Ty3uK]

мда....
с такими познаниями... с чего вдруг циска не сможет переварить сеть 10.0.0.0/8, ты хоть понимаешь что это значит? А это значит, что нормальные админы не делают такие сетки на 10-ть машин, и пользуются сетками класса Ц. А если у тебя такая адресация, и ты так за бошку хватаешься.. то у тебя за несколько тысяч компов в одной сетке. Если это так, то очень забавно, что денег нет на железо, там уже каталисты лучше ставить...
Длинки, говно полное, за всё время работы с длинками, единственная нормальная железка была di-604 вроде. Почему была? ну как-бы сказать, за пять лет работы как-то сдохла... Всё остальное лажа, глюкалово... Помнится как на демонстрации кластера СКИФ-500, один длинк третьегоуровня (по довольно кругленькой цене), тупо не врубился, аще прикольно было...
Аллайд-телесин. Ну как тебе сказать, годика четыре назад я работал в провайдерской конторе работал, сеть была на аллайдах + мы были авторизированным учебным центром по аллайду. Могу сказать, что то что написано в аллайдах, далеко не всегда работает. К примеру очень весело получать потолок в 24-ре влана, когда в мануале сказано.. ээ.. вроде 196... И это для корневого маршрутизатора провайдера... Очень весело. Ещё есть примерчики, очень неприятных воспоминаний. К примеру свитч-блейд с набивкой в 96 портов начинал глючить (под 50% потерь), а это уровень каталиста у циски...
Линксис... ну не знаю, я токо сохо решения видел... ты хочешь сохо поставить в офис где сетка 10.0.0.0/8 ??? ужос....
Зихель... тож есть нарекания, но для сохо очень хорошо подходят...
Единственные железки к которым небыло нареканий, это циски. Сейчас работая в конторе которая занимается оутсорсингом, могу сказать, что не испытываем поблем с сетью у клиентов, только тогда, когда маршрутизатор на БСД ситемах или на Циске. У всех остальных, постоянные проблемы, то зависон, то что-то не сделать...

[Ty3uK]

SinteZ, ты с Жекой решил поспорить? ты ради интереса скажи скока у тебя машин в офисе, а после этого Жека скажет. думаю спор закончится очень быстро...

[SinteZ]

Евгений Верис,
А ещё лучше тебя нанять, чтоб ты всё пересказал?

[Евгений Верис]

линксис хрень полная, часто сырая.
в ентерпрайзе лучше не пользовать.
куплено циской дабы забить нишу дешевого ширпотреба.

телесин получше длинка. можно даже попробовать выбить с производителя новые прошивки - у нас получалось некотрое время назад,
но щас неактуально - всю сеть перевелиисключительно на циско. про заморочки и глюки - забыл как про страшный сон. хотя свои тонкости конечно тоже есть ...

Добавлено через 37 секунд
не. я далеко. и работа моя дорого стоит

[SinteZ]

Black_Diamond_12,
Я тебя поздравляю, можешь оставить свои догадки себе, я по моему описал кол-во клиентских хостов. А если таки тебе убрать негатив, да подумать, что оно иногда достаётся в "наследство", уже с таким классом и айпи диапазоном.